3. 웜을 잡아라~! Net Detector! 
ipTIME Ve는 보안
면에서도 신경을 쓰고 있는데, 포트포워딩 기능을 사용하지 않는다면 내부 PC가 공격을 당할 일이 거의 없지만, DMZ나 특정 포트에
대한 포트 포워딩을 사용한다면 외부로부터의 공격을 받을 가능성이 있다. ipTIME Ve는 공유기 차원에서 네트워크 공격의 다양한
수단인 SYN 플러딩, 스머핑, IP 스푸핑 등에 대한 방화벽을 제공하며, Ping에 대해 반응하지 않도록 설정할 수도 있다.
ipTIME Ve에 추가된
기능 중에 핵심이라 할 수 있는 Net Detector 기능은 위의 방화벽과는 반대의 기능을 한다. 이 기능은 내부 네트워크에서
발생하는 불량 패킷을 검사하는데, 특정 웜이 발생하는 트래픽 패턴이 발견될 경우 관리자의 이메일로 통보해주는 것 뿐만이 아니라,
문제가 생긴 클라이언트 PC로도 치료를 권하는 안내 페이지를 띄워준다. 또한 기존에 알려지지 않은 웜 패턴에 대해서도 대비할 수
있도록 짧은시간에 많은 횟수의 접속요청이 있었던 모든 포트에 대해 로그를 꾸준히 작성한다.
Net Detector
기능을 통해 한 대의 공유기에 많은 PC가 연결된 소규모 기업이나 고시원 등의 환경에서는 관리자가 트래픽을 발생시키는 유저에 대해
제한 조치를 취하는 것이 가능해진 것이다. 특히 eDonkey나 소리바다, WinMX, V-Share 등의 많은 트래픽을 발생시키는
프로그램들도 감시수준을 설정하기에 따라 통신을 차단시키는 것도 가능하다.
|
|
